newphpWEB 未解决

分数: 35 金币: 3
题目作者: xluo
一  血: lastsward
一血奖励: 3金币
解  决: 1063
提  示:
描  述:
flag{}
评论
15338641414 3年前

?name=%20file:///flag

回复 1

zhougaoleng 3年前

"User-Agent" 那一栏提示curl,终端中使用curl空格然后加协议。可能后台代码判断开头空格识别是否为协议

回复 2

lengf 3年前

www,太难了,看着wp我都做了好久,序列化和字符串逃逸,ssrf。。。

回复 0

a2cai 3年前

PHP字符逃逸和SSRF,我不会看WP做的...记到小本本里待学!

回复 0

hhtctf2 3年前

username=\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0&password=1";O:4:"evil":2:{s:4:"hint";s:8:"hint.php";} 为什么不行啊,页面没变化

回复 0

hhtctf2 3年前

http://114.67.246.176:11474/ username=\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0&password=1";O:4:"evil":2:{s:4:"hint";s:8:"hint.php&quo

回复 0

4thrun 3年前

空格逃逸闭合哈哈

回复 0

BSOD 4年前

这cgi是什么鬼啊

回复 0

Endless 4年前

https://blog.csdn.net/qq_25755011/article/details/115950424

回复 3

鬼画符 4年前

这个CGI属实给我整懵了,等待大佬给WriteUp。

回复 1

WriteUp

image
M1kael

6 金币

评分(4)

解题动态

hackerbugku 攻破了该题 2天前
testkuber 攻破了该题 3天前
Waxberry 攻破了该题 5天前
yafoolaw 攻破了该题 9天前
ETERNALBLUE 攻破了该题 13天前
bugkuctfmike6 攻破了该题 14天前
124要留就要77 攻破了该题 15天前
ZZZZZZYx 攻破了该题 18天前
JJJleo 攻破了该题 22天前
liuweiak007 攻破了该题 23天前
yangbing8555 攻破了该题 24天前
2424291112 攻破了该题 24天前
The-Beacon 攻破了该题 25天前
soulchild 攻破了该题 28天前
15629299376 攻破了该题 1月前
laitya1 攻破了该题 1月前
04014796 攻破了该题 1月前
jiubanyipeng 攻破了该题 1月前
hey2go 攻破了该题 1月前
一羽轻鸿 攻破了该题 1月前
问题反馈